Apple, COREGRAPHICS 취약점 제거: 암호화폐 사용자에 대한 위협

Apple은 CVE-2026-86950으로 추적되는 CoreGraphics의 취약점을 제거하기 위한 업데이트를 발표했습니다. 이 취약점은 표적 공격에 사용될 수 있었습니다. iOS, iPadOS 및 macOS 장치를 대상으로 하는 업데이트는 9월 28일에 iOS 26.7.1 및 iPadOS 26.7.1 버전으로 제공되었습니다. 회사에 따르면, 이 취약점은 특수하게 조작된 파일을 처리할 때 임의 코드를 실행할 수 있는 가능성을 제공합니다. CVE-2026-86950 취약점은 소프트웨어가 할당된 메모리 영역 외부에 데이터를 기록할 수 있게 하는 경계 외부 기록 오류로 설명되었습니다. Apple은 이 취약점이 "특정 사용자에 대한 매우 복잡한 공격"에 사용될 수 있었다고 밝혔으며, iOS 27 이전에 출시된 iOS 버전을 사용하는 사용자에게 영향을 미쳤습니다. 보안 메커니즘이 개선되어 이러한 공격의 가능성을 방지했습니다. Apple은 Meta Product Security가 문제를 보고했다고 언급했습니다.

암호화폐 사용자들의 보안도 주목을 받았으며, 연구 회사 SlowMist는 업데이트의 중요성을 강조했습니다. 그들은 최근 iOS 공격이 암호화폐 지갑 데이터를 목표로 삼을 수 있다고 경고합니다. 그럼에도 불구하고, Apple은 CVE-2026-86950이 암호화폐 도난이나 지갑 데이터 접근에 사용되었다고 확인하지 않았습니다. SlowMist와 같은 회사들은 FomoPeek 애플리케이션과 같은 다른 취약점 사례를 조사했으며, 이는 iOS의 여러 취약점을 사용하여 사용자 보호 데이터를 접근할 수 있었습니다.

보안 업데이트는 모바일 장치뿐만 아니라 macOS Sequoia 15.8.1 및 macOS Tahoe 26.7.1에서도 CoreGraphics 취약점이 수정되었습니다. iPhone 11 및 이후 모델과 다양한 iPad 모델을 사용하는 사용자에게는 최신 업데이트를 설치할 것이 권장됩니다. 이전에 악성 소프트웨어에 노출되었을 수 있는 사용자의 경우, 업데이트 설치가 이전에 노출된 개인 데이터, 예를 들어 복구 구문이나 개인 키에 대한 접근을 복구하지는 않습니다. 암호화폐 데이터 보안에 대한 지속적인 관심은 모바일 애플리케이션의 취약점과 관련된 높은 위험을 강조하며, 특히 암호화폐 사용자에 대한 최근 공격의 맥락에서 중요합니다.